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Beschreibung 

Die vorliegende Erfindung betrifft ein Reserve-Redun- 
danzsystem einer programmierbarrai Steuerung, die bei In- 
dustriemaschinCT verwendel wird, usw., wobei das Reserve- 5 
Redundanzsystem aus dner Steu^-CPU-Einhdt zum tat- 
sgchlidien Steuem gesteueiter Maschinen und einer Re- 
serve-CPU'Einheit zum nachfolgenden Steuem der gesteu- 
eiten Maschinen bestebt, wenn die Steuer-CPU-Hnheit aus 
irgendeinem Grund nicht betiiebsboreit ist, so dafi die to 
Steuer- und die Reserve-CPU-Einheit dieselben Dateien, 
Steuerinformadonen und dieselbe Betriebsart aufweisen. 

Flg» 10 zeigl als Blockschaltbild den Aufbau eines kon- 
ventionellen Reserve-Redundanzsystems, welches bei- 
spielsweise in dem offengeiegten japanischen Patent Nr. IS 
Hei-2-81101 beschrieben ist. 

In dieser Figur bezeichnet das Bezugszeichen 10 eine 
Steuer-CPU-£inheit fur die Online-Steuerung gesteuerter 
Maschinen, 110 eine Reserve-CPU-Einheit zum Steuem der 
gesteuerten Maschinra statt durch die Steuer-CPU-Einheit 20 
10, wenn die Steuer-CPU-Einheit 10 aus^t, 5 bezeichnet 
einen Schaiter zum Umschalten der Leitungen. die den Ein- 
gang/Ausgang der CPU-Einheiten und der gesteuerten Ma- 
schinen verbinden, und 6 bezeichnet eine tJbertragungslei- 
tung zum tjbertragen von Information, welche fur eine Si- 25 
cherung erfoiderlich ist. 

Eingang/Ausgang der beiden CPU-Einheiten ist an die 
gesteuerten Maschinen iiber den Schaiter 5 angeschlossen. 

Die Res^e-CPU-Einheit 110 mufi die Sicherungsfunk- 
tion der Steuer-CPU-Einheit 10 erftiUen, obwohl sie kdne 30 
tatsachliche Steuerung ausfuhrt. Daher weist die Reserve- 
CPU-Einheit 110 denselben Hardwareaufbau auf wie die 
Steuer-CPU-Einheit 10, und sind die CPU-Einheiten auch 
beziiglich der Daten enthaltenden intemen Progranmie usw, 
glcich ausgebildet 35 

Daher empfangt die Reserve-CPU-Einheit 110 standig 
Nachlaufinformation (VerfolgunjgsinfmnatioD) von der 
Steuer-CPU-Einheit 10 tiber die Ubertragungsleitung 6. 

Die Nachlaufinformation enthSlt Eingangsinformation, 
welche den Zusland der gesteuerten Maschine angibt, Steu- 40 
erausgangsinformation, Standardprogramme, Zwischener- 
gcbnisse und Ergebnisdaten der Bercchnung von Steueral- 
gorithmen, die von Anwendungsprogrammen durchgefiihrt 
werden, Anwendungsprogramme, bei Steueioperationen 
verwendete Parameter, usw. ^s 

Als nachstes wird ein iibliches Nachlaufverfahren unter 
Bezugnahme auf das in Fig. 11 gezeigte RuBdiagramm er- 
iautert 

Zuerst werden im Schritt SHOO Systeminfomiation der 
Steuer-CPU-Einheit und Gerateinformation der Steuer- 50 
CPU-Einheit, mit einem von dem Benutzer vor dem Lauf 
eingestellten Bereich, abgezogen, und geht die Steuerung 
zum Schritt SllOl uber. 

Im Schritt SI 101 wird die in der Steuer-CPU-Einheit ab- 
gezogene Information an einen Nachlaufspeicher in der Re- 55 
scrve-CPU-Einhcit ilbertragen. 

Im Schritt S 1102 wird die an den Nachlaufspdcher in der 
Reserve-CPU-Enheit ubertragene Information entweder in 
einem Geratespeicher oder in einem Systemspeicher wie- 
dergespiegelL 

Der in dem japanischen offengeiegten Patent Nr. Hei 2- 
81101 beschriebene Nachlauf stellt jedoch nur dne \brge- 
hensweise zur Aufrechterhaluing der Identitat jener Daten 
dar, die geandert wuiden, nachdem das System dnmal ge- 
startet wurde, namlich zwischen der arbdtenden Steuer- 
CPU-Einheit und der Reserve-CPU-Einhdt 

Die Programme, Daten usw., die erforderlich sind, wran 
das System gestartet wird, konnen jedoch nicht verfolgt 
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werden, und ihie Idratitat kann zwischen der Steuer- und 
der Reserve-CPU-Einhdt nicht auficchterfaalten weiden. 

Im allgemeinen soUen Daten in einem voibestimmten Be- 
reich eines Speicheibereichs entsprechend einem von dem 
Benutzer eingestellten Parameter verfolgt w»den, so daB 
Daten usw., die in Berdchen gespeichert sind, die sich von 
dem SpeicheriTeieich unteischeiden, welcher die verfolgtra 
Daten spdcheit, nicht als Nachlaufdaten verfolgt werden, 
und die DatenidendtSt nicht zwischen der Steuer- und Re- 
serve-CPU-Hnheit aufinecht^rhattra werden kann. 

Untn- Berucksichtigung der VeriSiBlichkeit des Nachlaufs 
(der Verfolgung) wild daher ein nachstehend geschildeates 
Verfahren dazu eingesetzt. Programme und Daten zwischen 
der Steuer- und Reserve-CPU-Einhdt einzustellen. 

Unter Bezugnahme auf die Fig. 12 sowie 13 A bis 13C 
wird ein Einstellverfahren fur Programme, Daten usw. be- 
schrieben, welches zur Ausfuhrung von Konununikadons- 
funktionen dient, beispielsweise als Dateistapelschreibvor- 
richtung und G«ratestapelschrdbvorrichtung fiir die Steuer- 
und die Reserve-CPU-Einheit in dem Res^e-Redundanz- 
system 

Wie voranstehend geschildert miissen bei einem Reserve- 
Redundanzsystem sowohl die Steuer- als auch die Reserve- 
CPU-Einheit bezuglich der Programme und Daten gidch 
ausgebildet sdn. 

In einer Stopj>-Betriebsart wird daher ein Peripheriegerat 
an die Ziel-CPU-Einheit uber dne Kommunikadonsleitung 
angeschlossen, und schreiben die Dateist^>elschreibvor- 
nchtung und die Ger^testapelschieibvorrichtung in der 
CPU-Einheit die Dateiinhalte und Gerateinformation, die 
von dem Peripheriegerat Qbertragen werden, in den Ziel- 
speicher ein, namlich entweder den Geratespdcher oder den 
ftogrammspeicher, in Reaktion auf eine Stapelschreiban- 
forderung von Programmen, Daren, usw. von dem Periphe- 
riegerat. Zum Zeitpunkt des Schreibens iiberpriift die CPU- 
Einheit den gesteuerten Bereich, usw. der geschriebenen 
Programme, Daten, usw. (Schritte S1200 und S1201). 

Nach normaler Beendigung der Ausfiihrung des Stapel- 
schreibbefehls von d^ Peripheriegerat werden Reaktions- 
daten im Schritt S1202 erzeugt, und wird eine Reaktion, 
welche die Beendigung anzeigt, an das Peripheriegerat im 
Schritt S 1203 zuruckgeschickt (Fig. 13A). 

Dann wird der AnschluB des Periphmegerates so gean- 
dert, daB dieses an die Reserve-CPU-Einheit angeschlossen 
ist (Fig. 13B), und dann wird dieselbe Schieibveraibeitung 
fur die Reserve-CPU-Einheit auf der Grundlage von Fig. 10 
durchgefuhrt(Fig. 13C). 

Als nachstes wird eine Obenragung der Dateiinhalte in 
dem I^grammspdcher, dem Geratespeicher sowie dnem 
extemen Speicher der Steuer-CPU-Hnheit an die entspre^ 
chenden Speicher der Reserve-CPU-Einheit (Programm- 
speicher, Cieratespeicher, und extemer Speicher) untersucht. 

Zuerst werden von dem Peripheriegerat aus die Dateista- 
peischreibvorricbtung und die Geratestapelschrdbvorrich- 
tung fur die Steuer-CPU-Einheit ausgefiihrt, auf der Grund- 
lage von Fig. 12 (Fig. 13 A), um einmal Daten in der Steuer- 
CPU-Einheit in das Peripheriegerat dnzulesen. 

Daraufhin mufi die V^bindung des Peripherieg^ts so 
geandert werden, dafi dieses nunmehr mit der Reserve-CPU- 
Einheit verbunden ist (Fig. 13B), um die von der Steuer- 
CPU-Einheit ausgelesene Information in den Zielspdcher 
der Reserve-CPU-Einheit einzulesen, dutch die Dateistapel- 
schreibvorrichtung und die Geratestapelschrdbvorrichtung 
der KommunikaUonsdienstfunktionen (Fig. 13C). 

Um die Ptogrammdateien in dem Programmspdcher der 
Ziel-CPU-Eanheit stsqielweise von dem Periph^egerat ein- 
zuschreiben muB, wenn die momentane Betriebsart der 
CPU-Einheit RUN (AblauO ist, diese auf STOP (Anhaltcn) 
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geandeit werden. 

Die Betricbsaitandemng von RUN auf STOP oder von 
STOP auf RUN wild durcb Umschalten eines Betiiebsart- 
umschaltschallers von Hand der Res^e-CPU-Einheit 
durchgeRihit, zur Anpassung der Anderung der Betriebsait s 
der Steuer-CPU-Einheit, damit die Betriebsait der Reserve- 
CPU-£inheit ebenso ist wie jene der Steuer-CPU-Einheit in 
dem Reserve-Redundanzsystem. 

Wie voranstehoid geschildert mufi, um die IdentitSt von 
Daten sicherzustellen, die zwiscben der Steuer- und der Re- lo 
serve-CPU-Einhcit nicht verfolgl werden konnen, ein Peri- 
pheriegecat getrennt an beide CPU-Einheiten zur Au&ech- 
teifaaluing der DatenidentitSt angeschlossen werden; es ist 
auBerst kompliziert, die Datenidendtat sicherzustellen. 

Im allgemeinen wird, um einen Teil eines Ptogramms zu 15 
andem, das geandole Ptogranun von einem Peripheriegerat 
zum Zeitpunkt der Ende-Verarbeitungszeit (END) in der 
RUN-Betriebsart eingeschrieben. Allerdings ist die Kapazi- 
tat fur das Programm, welches von dem Peripheriegerat fiber 
eine Kommunikationsleitung eingeschrieb^ werden kann, 20 
auf die begrenzte Zeit der Ende-V^rarbeitung (END) be- 
schzSnkt 

Weiterfain besteht seit einiger Zeit die Tendenz, Pro- 
gramme modular auszubilden und zur Ausbildung gr^^Berer 
TYogramme eng miteinander zu verbinden, wobei es unter 25 
Gesichtspunkten des ArbeitswiikuDgsgrades und der Vcr- 
laBlichkeit von Programmen haufig sinnvoU ist, den gesam- 
ten Programmteil in einem Modulblock zu andem, statt ei- 
nen Teil des Programms in dem Block zu andem. 

Weitechin wird bei der Ende-Vmrfoeitungszeit (END) in 30 
der RUN-Betriebsart die RUN-Betriebsart in die STOP-Be- 
uiebsart geandert, in welcher Programme stapelweise von 
einem Peripheriegerat eingeschrieben werden. Dah^ mtis- 
sen die gesteuerten Maschinen angehalten werden, und sinkt 
der Arbeitswirkungsgrad ab. 35 

Der Nachlauf oder die Verfolgung, bei welchem samtli- 
che Daten in dem eingestellten Bereich als Nachlauf daten 
erkannt werden, erkennt auch ungeand^le Daten als Nach- 
laufdaten, was die filr den Nachlauf (die Verfolgung) erfor- 
derliche Zeit vorldngert. 40 

Ein eistes Ziel der vortiegenden Erfindung besteht daher 
in der Verbesserung des Arbeitswirioingsgrades zur Auf- 
rechterhaltung der Datenidendtat in einem Reserve-Redun- 
danzsystem. 

Ein zweites 21iel der Erfindung besteht in der weiteren 45 
Verbesserung der Verlafiiichkeit der Datenidentitat 

Ein drittes Ziel der Erfindung besteht darin, eine Stapel- 
PlrogrammSnderung selbst wahrend der RUN-Betriebsan in 
einem Reserve-Redundanzsystem zu ermoglichen, um den 
Arbeitswirkungsgrad zu verbessem. 50 

Ein viertes Ziel der Erfindung besteht in der Verbesserung 
der VeriaBlichkeit von Programmen, die stapelweise wah- 
rend der RUN-Betriebsart eingeschrieben werden. 

Ein fiinftes Ziel der Erfindung besteht in der verlaBlichen 
Synchronisierung von Programmen-, die stapelweise wah- 55 
rend der RUN-Betriebsart eingeschrieben werden. 

Ein sechstes Ziel der Erfindung besteht in der Bereitstel- 
lung eines wirksamen Nachlaufs in einem Reserve-Redun- 
danzsystem. 

Ein siebtes Ziel der Erfindung besteht darin, mit Betriebs- 60 
zustandsandeningen in einem Reserve-Redundanzsystem 
sobaid wie moglicb umzugehen, und effizient die Betriebs- 
ait zu andem. 

GemaB der Erfindung wird ein Reserve-Redundanzsy- 
stem zur VerfUgung gestellt, welches eine Steuer-CPU-Ein- 6S 
heit zum Steuem gesteuerter Maschinen sowie eine Re- 
servc-CPU-Einhcit aufweist, welche statt der Steuer-CPU- 
Einheit die gesteuerten Maschinen steuem kann, und das 
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System zeichnet sich durch eine Nachlaufvomchtung zur 
zeitweiligen Speichening dnes Befehls aus, der aus einer 
Anweisung und Daten besteht, die von einem Peripheriege- 
rat eingegeben woden, zur Venubeitung der Daten auf der 
Grundlage der Anweisung in dem Befehl, und zur tJbertra- 
gtmg des zeitwdlig gespeicherten Befehls an die zugehOrige 
CPU-Einheit 

Die zugehdrige CPU-Einheit, an welche der zeitweilig 
gespeicherte Befehl fibertragen wird, verarbeitet die Datm 
auf d^ Cirundlage der Anweisimg in dem Befehl, stellt ei- 
nen Fehler in dem Befdil fest, und schickt eine Mitteilung, 
welche den Fdiler angibt, an das Peripheriegerat Ober die 
CPU-Einheit zurilck, welche den Befehl Qbertragt. 

Gemafi der EHindung wird ein Reserve-Redundanzsy- 
stem zur Verfugung gestellt, welches eine erste CPU-Hnheit 
zur zeitweiligai Speichening eines Befehls aufweist, der aus 
einer Anweisung und einem Programm besteht, die von ei- 
nem Peripheriegerat eingegeben werden, zum Speichem des 
Programms in einem ersten extemen Speicher, der intern an- 
geschlossen ist, auf der Grtmdlage der Anweisung in dem 
Befehl, wahrend d^ Befehl bezuglich Fehlmi tiberprtift 
wird, und zum Obolragen des zeitweilig gespeicherten Be- 
fehls an eine zweite CPU-Einheit, und eine zweite CPU- 
Einheit aufweist, um das Programm in einem zweiten exter- 
nen Speicher zu speichem, der intern angeschlossen ist, auf 
d^ Grundlage der Anweisung in dem ubertragenen Befehl, 
wahrend der Befehl bezuglich Fehlem Qbermift wird, und 
zum Zuriickschicken des Eigebnisses der uberpriifung an 
die erste CPU-Einheit, wobei das Programm, welches in 
dem ersten und zweiten extemen Speicher gespeichert ist, in 
die entsprechenden Speicher wahrend der RUN-Betriebsart 
auf der Gmndlage eines sequentiellen Programms einge- 
schrieben wird. 

Dariiber hinaus wird die Fehleruberpriifung durch Abta- 
sten des Programms durchgefuhrt. 

Wenn in der ersten oder zweiten CPU-Einheit kein Fehler 
festgestellt wird, wird das in dem ersten und zweiten exter- 
nen Speicher gespeicherte Programm in die entsprechenden 
Speicher wahrend der RUN-Betriebsart in Reakdon auf eine 
Anforderung eingeschrieben, die von dem Peripheriegerat 
ausgegeben wird. 

Wenn kein Fehler in der ersten oder zweiten CPU-Einheii 
festgestellt wird, wild das in dem ersten und zweiten exter- 
nen Speicher gespeicherte Programm in die entsprechenden 
Speicher wahrend der RUN-Betriebsart eingeschrieben, in 
Reaktion auf eine Anforderung, die von der ersien oder 
zweiten CPU-Einheit ausgegeben wird. 

GemaB der Erfindimg wird ein Reserve-Redundanzsy- 
stem zur Verfugiing gestellt, welches eine Steuer-CPU-Ein- 
heit zum Steuem gesteuerter Maschinen sowie eine Re- 
serve-CPU-Einheit aufweist, welche statt der Steuer-CPU- 
Einheit die gesteuerten Maschinen steuem kann, wobei sich 
das System dadurch auszeichnet, daB eine Anderung der Da- 
ten in einem vorbestimmten Bereich eines interaen Spei- 
chers festgestellt wird, eine Anderungsfeststellungsadresse 
und aktualisierte Daten hintereinander gespeichert werden, 
und nur die Adresse und die aktualisiertra Daten, die ge- 
speichert wurden, an die Reserve-CPU-Einheit zum Zeit- 
punkt des Datennachlaufs ubertragen werden. 

Gemafi der Erfindung wird ein Reserve-Redundanzsy- 
stem zur Verfugung gestellt, welches eine Steuer-CPU-Hn- 
heit zum Steuem gesteuerter Maschinen sowie eine Re- 
serve-CPU-Einheit aufweist, welche statt der Steurar-CTU- 
Einheit die gesteuerten Maschinen steuem kann, wobei sich 
das System daduich auszeichnet, daB der Beuriebszustand 
der Steuer-CPU-Einheit fur jede Abtastung gespeichert 
wird, und jedesmal dann, wenn die Abtastung beend^ ist, 
der momentane Betriebszustand mit dem Bediebszustand 
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veiglichen wird, der vor einer Abtastung eingestellt wiude, 
and dann, wenn eine Andeiung des Betriebszustandes fest- 
gestellt wird, ein Befehl zur Anderung des Betriebszustands 
an die Reserve-CPU-Einheit ausgegeben wild. 

Die ErfinduDg wird nachstehend anhand zeichnerisch dar> 5 
gestellter Ausfiihrungsbeispiele naber eii^utert, aus welchen 
weiteie TleLe, Merkmale und \forteile der Erfindung hervor- 
gehen. Es zeigt: 

Fig. 1 ein Blockschaltbild des grundlegraden Aufbaus ei- 
ner piogrammieibaien Steuerung (PC) eines Reserve-Red- lO 
undaozsystems gemsB Ausfuhningsformeo der Erfindung; 

Fig. 2 ein detailliertes Blockschsdtbild der intemen Funk- 
tionen eines Mikroprogramm-ROM gemSfi einer ersten 
Ausfuhrungsform der Erfindung; 

Fig. 3 ein FluBdiagranun des Betriebsabiaufs einer Kom- 15 
munikadonsdienstanfoiderungsnachlauf-Vbrrichtung bei 
der ersten Ausfuhrungsform der Erfindung; 

F^. 4 ein Rufidiagramm des BeUiebsablaufis der Ausfuh- 
rung eines Dateistapelschreibvoigangs zur selben Zeit so- 
wohl in der S teuer- als auch in der Reserve-CFU-Einheit bei 20 
der ersten Ausfuhrungsfonn der Erfindung; 

Fig. 5 ein RuBdiagramm des Betriebsabiaufs der Ausfiih- 
rung eines GerStestapelschieibvorgangs zur selben Zeit in 
der Stcuer- und der Reserve-CPU-Einheit bei einer zweiten 
Ausftihrungsform der Erfindung; 25 

Fig. 6 ein RuBdiagramm des Betriebsabiaufs der Ausfuh- 
rung einer RUN-Betriebsart-Slapeldateiiibertragung zur sel- 
ben Zat sowohl in der Steuer- als auch der Reserve-CPU- 
Einheit bei einer dritten Ausfuhrungsform der Erfindung; 

Fig. 7 ein Rufidiagramm des Betriebsabiaufs einer auto- 30 
matischen tJbertragungsvoirichtung fur Dateiinhalte in ei- 
nen Speicher bei einer vierten Ausfuhrungsform der Erfin- 
dung; 

Fig. 8 ein Rufidiagramm des Betriebsabiaufs einer auto- 
matischen tJbertragungsvoirichiung fur Systcminformation 35 
gemafi einer funften Ausfuhrungsform der Erfindung; 

Fig. 9 ein Rufidiagramm des Betriebsabiaufs einer auto- 
matischen Betriebsartva-folgungsvorrichtung gemafi einer 
sechsten Ausfiihrungsfonn der Erfindung; 

F^« 10 ein Blockschaltbild des Aufbaus eines heik6mm- 40 
lichen Reserve-Redundanzsystems; 

Fig. 11 ein Rufidiagramm der Datennachlaufoperation in 
dem konventionellen Reserve-Redundanzsystem; 

F^ 12 ein Rufidiagramm einer konventionellen Kom- 
munikationsdienstanforderungsfunktions-Operalion; und 45 

Fig. 13A bis 13C Vorgange zur Ausfiihrung der konven- 
tionellen Kommunikationsdienstanforderungsfunktion fur 
das Reserve-Redundanzsystem. 

Als nachstes wird unter Bezugnahme auf die beigefugten 
Zeichnungen eine ErlSuterung von Ausfiihningsformen der 50 
vorliegenden Erfindung mit weiteren Einzelheiten voige- 
nommen. 

AUSFOHRUNGSFORM 1 

55 

Eine erste Ausfuhrungsform der Brfindung wird unter Be- 
zugnahme auf die beigefugten Zeichnungen eriautert. 

Fig. 1 zeigt als Blockschaltbild den grundlegenden Auf- 
bau einer programmierbaren Steuerung (PC) eines Reserve- 
Redundanzsystem s. Hierbei ist mit dem Bezugszeichen 1 60 
eine Steuer-CPU-Einheit 1 zum tatsachlichen Steuem ge- 
steuerter Maschinen beschrieben, und mit 100 eine Reserve- 
CPU-Einheit zur nachfolgenden Steuerung der gesteuerten 
Maschinen, wenn die Steuer-CPU-Einheit aus iigendeinem 
Grand nicht betriebsfahig isi. Das Bezugszeichen 2, 200 be- 65 
zeichnet dnen extemen Speicher zum Speichem von Datei- 
registeni und Programmdateien, wobei der exteme Speicher 
an die entsprechende CPU-Einheit iiber eine interne Buslei- 
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tung und deigleichen angeschlossen ist Das Bezugszeichen 
3, 300 bezeichn^ ein Peripheriegerat, welches an die ent- 
sprechende CPU-Einheit Qber eine Konmuinikationsleitung 
angeschlossen ist, damit die Benutzer Programme erzeugra 
und sie in der PC speichem konnen. Das Bezugszeichra 4, 
400 bezeichnet einen Betriebsartimaschalter, der dazu di^t, 
von Hand die Betriebsart von STOP auf RUN oder von 
RUN auf STOP umzuschalteai. 

Das Bezugszeichra 11 bezeichnet eine CPU zur Ausftib- 
rung von Programmen, 12 ein Mikrc^rogramro-ROM (Nur- 
Lese-Speicher) zum Speichem von Mikroprogrammra als 
Betriebssystem zum Steueni der CPU 11, das Bezugszei- 
chen 13 bezeichnet einen Geratespeicher zum Speichem 
von Gerateinformation, 14 bezeichnet einen Systemspeicher 
zum Speichem von Systeminformation zum Steuera der 
CPU 11, 15 bezeichnet einen Programmspeicher zum Spei- 
chem sequentieller Programme, 16 bezeichnet einen Nach- 
laufspeicher zum Speichem von Nachlaufdaten zwischra 
der Steuer- und der Reserve-CPU-Einheit 1 bzw. 100 in dem 
Reserve-Redundanzsystem, 17 bezeichnet eine Nachlauf- 
schnittstelle zur Ubertiragung von Nachlaufdaten an die zu- 
geordnete CPU-Einheit sowie von dieser in dem Reserve- 
Redimdanzsystem, 18 bezeichnet eine Schnittstelle fur d- 
nen extemen Speicher zum Obertragen von Daten an den 
und von dem extemen Speicher 2, und 19 bezeichnet eine 
Peripherieschnittstelle zur tJbertragimg von Daten an das 
und von dem Peripheriegerai 3. 

Die Reserve-CPU-Einheit 100 weist denselben intemen 
Aufbau auf wie die Steuer-CPU-Einheit 1. Daher enthalt die 
Res«ve-CPU-Einhat 100 eine CPU 101, ein Mikropro- 
gramm-ROM 102, einen Ger^tespeicher 103, einen System- 
speicher 104, einen Ptpgrammspeicher 105, dnen Nach- 
laufspeicher 106, eine Nachlaufschnittstelle 107, eine 
Schnittstelle 108 fiir einen extemen Speicher, und eine Peri- 
pherieschnittstelle 109, also entsprechend der CPU 11, dem 
Mikroprogramm-ROM 12, dem Geratespeicher 13, dem Sy- 
stemspeicher 14, dem Programmspeicher 15, dem Nach- 
laufspeicher 16, der Nachlaufschnittstelle 17, der Schnitt- 
stelle 18 fur einen extonen Speicher bzw. der Peripherie- 
schnittstelle 19. 

Fig» 2 ist ein Blockschaltbild eines Speichers, um Einzel- 
heiten der intemen Funktionen des Mikroprogramm-ROM 
12, 102 gemafi der ersten AusfUhrangsform der Erfindung 
zu erlautem. 

Bei dieser Ausfuhrungsform umfassen die bauptsachli- 
chen Funktionen des Mikroprogramm-ROM 12, 102 eine 
Kommunikationsdienstfunktion 20, welche den Kommuni- 
kationsdienst zum Steuem der Datenubertragung zwdschoi 
dem Peripheriegerai und der CPU-Einheit 1, 100 bedifft, so- 
wie Betriebsbefehle, die von dem Peripheriegerai 3 an die 
CPU-Einheit 1, 100 geschickt woden, eine Hauptfunktion 
30 zur FeststeUung einer InformationsSnderung und einer 
Zustandsandemng zwischen der Steuer- und der Reserve- 
CPU-Einheit 1 bzw. 100, und eine Nachlauflftmktion 40 zum 
Steuem der Datenubertragung zwischen der Steuer- und der 
ResCTve-CPU-Einheit 1 bzw. 100 in dem ResCTve-Redun- 
danzsystem. 

Die Konununikationsdienstfiuiktion 20 weist im einzel- 
nen folgende M>rrichtungen auf: eine Betriebsartanderongs- 
vorrichtung 21 zum Andem der Betriebsart auf eine be- 
stimmte Betriebsart in Reakdon auf einen Befehl von dem 
Peripheriegerai 3; eine Dateistapelschreibvorrichtung 22 
zum stapelweisen Einschreiben von Dateien von dem Peri- 
pheriegerat 3 in den angegebenen Programmspeicher 15 
Oder extemen Speicher 2, eine Geraiestapelschreibvorrich- 
tung 23 zum stapelweisen Einschreiben von Geratewerten 
von dem Peripheriegerai 3 in den Geratespeicher 13; eine 
Dateistapellesevorrichtung 24 zum Lesen angegebener Da- 



DE 197 39 513 A 1 

7 8 



teien in dem angegebeoen Rogrammspeicher 15 oder exter- 
nen Speicber 2 der CPU-£inheit 1 stapelweise in das Peri- 
pheriegerat 3; eine Geratestapellesevonichtung 25 zum £in- 
lesen angegebener Gerateweite in dem Geratespeicher 13 
der CPU-Einheit 1 stapelweise in das Peripheriegeral 3, und 5 
eine RUN-Betriebsartstapeldateitibertragungsvorrichtung 
26 zum Obertragra von Dateien, die voifaer in dem extenien 
Speicber 2 entbalten waien, an den lYogFammspdcber wab- 
cend da RUN-B^ebsart (zum Zeitpunkt der Endeverar- 
beibmg nacb Beendigung der Abtastung). lO 

Die Hauptfunkdon 30 weist im einzelnen folgende Mar- 
richtungen auf: eine Systeminfaimationserfassungsvoirich- 
ning 31 zur automadscben Feststellung einer Systeminfor- 
mationsanderung und zur Ubertragung geanderter System- 
information an die zugeordnete CFU-Einbeit, und eine Be- is 
triebsarterfassungsvorricbtung 32 zur Feststellung einer Be- 
triebszustandsanderung der Ziel-CPU-£inbeit und zur t)ber- 
tragung einer festgesteltten BetriebsartMnderung an die zu- 
geordnete CFU-Einbeit 

Weiterfain weist die Nachlaufiunktion 40 im dnzelnen 20 
folgende Vomchtungen auf: eine Datennachlaufvorrichtung 
41 zur Obertragung von Systeminformation der Steuer- 
CPU-Einbeit 1 und von Gerateinformation der Steuer-CPU- 
Einheit 1 in dem vom Benutzer festgelegten Bereicb an die 
Reserve-CFU-Einheit 100, eine Konmiunikationsdienstan- 2S 
foiderungsnachlaufvorricbtung 42, die dazu dient, nach 
Empfang einer Kommunikationsdienstanforderung fiir die 
Steuer-CPU-Einbeit 1 in dem Reserve-Redundanzsystem 
von dem Peripheriegenlt 3 dieselbe Kommunikadonsdienst- 
anforderung an die Reserve-CPU-Einheit 100 liber eine 30 
Nachlaufeinheit zu schicken, und eine Dateiinhaltsnachlauf- 
vorrichtung 43 zur tJbertragung der Dateiinbalte in dem 
Programmspeicher 15 und dem extemen Speicber 2 der 
Steuer-CPU-Einheit 1 an den entspiechenden Progranun- 
spcicber 105 und den extemen Speicber 200 der Reserve- 35 
CTU-EinbeitlOO. 

Fig. 3 zeigt im einzelnen als FluBdiagramm den Betriebs- 
ablauf der Kommunikationsdienstanfordeningsnacb- 
laufvorrichtung 41. 

Wenn ein Befehl von der Konununikationsdienstfunktion 40 
20 von dem Peripheriegerat 3, welches an die Ziel-CPU- 
Einheit angeschlossen ist, an die Steuer-CPU-Einheit 1 aus- 
gegeben wird, und von der Steuer-CPU-Einheit 1 im Schriu 
S300 empfangen wird, so wird die Konununikauonsdienst- 
fiinktion 20 in dem Mikroprogramm-ROM 12 in Reaktion 45 
auf die tibertragenen Befeblsinhalte im Schritt S3 10 ausge- 
fuhrL 

Die CPU U interpretiert daher die Anweisung oben im 
tibertragenen Befehl, es wild ein Programm in dem Mikro- 
progranma-ROM 12 entsprechend der Anweisung gestartel, 50 
und die CPU 11 fiihrt eine Verarbeitung von Daten, welche 
der Anweisung folgen, auf der Grundlage des Programms 
durch. Zu diesem Zeitpunkt OberprOft die Steuer-CPU-Ein- 
heit 1, ob eine Befehisverarbeitung tatsachlich-gesteuert 
werden kann oder nicht; die CPU 11 iiberpruft gesteuerte 55 
Bereiche, usw. des Programms, d^ Daten, usw., um zu cr- 
mitteln, ob das Programm, die Daten, usw. tatsacblich giiltig 
sind. 

Die CPU U speichert samtliche Befehle, die von dem Pe- 
ripheriegeral 3 ubertragen werden, unverandert in dem Sy- 60 
stemspeicher 14. 

Nach Beendigung der Veraibeitung in Reakdon auf den 
tibertragenen Befebl im Schritt S301 gebt der Betriebsablauf 
zum Schritt S302 uber, und werden Reaktionsdaten erzeugt, 
welche die normale oder nicht normale Beendigung anzei- 65 
gen, fur das Peripheriegerat 3. 

Daraufhin wild im Schritt S303 uberpriift, ob die Ausfuh- 
rung des Schritts S303 normal beendet wuide oder nicht. 



Wenn die Ausfiihrung nicht normal beendet wuide, gebt 
der B^ebsablauf zum Schritt S304 tiber, und wird die im 
Schritt S302 erzeugte Antwort an das Peripherieger^ 3 zu- 
riickgeschickt, und wild der Voi^gang abgebrochen. 

Wenn die Ausftibrung im Schritt S303 normal beradet 
wurde, so wird die im Schritt S302 erzeugte Antwort ge- 
Idscht, und gibt die Kommimikationsdienstanfoiderungs- 
nachlaufvorrichtimg 41 denselben Befebl wie den Befehl 
deac Kommunikationsdienstfunktion 20, der von der Steuer- 
CPU-Einheit 1 im Schritt S300 empfangen wurde, an den 
Nacblaufspeicb^ 106 der Reserve-CPU-Einheit 100 aus. 
Genauer gesagt gibt sie den empfangenen Befehl, der in 
dem Sy stemspeicher 14 gespeichert ist, an die Res^ve- 
CPU-Einheit 100 tiber die Nachlaufschnittstelle 17 aus. 

Wenn die Reserve-CPU-Einheit 100 den voUstandig glei- 
chGn Befehl wie jenen Befehl, der von dem Peripheriegerat 
3 ausgegeben und einmal in dem Nacblaufspeicfaer 106 uber 
die Nacblaufschnittst^e 107 gespeicbot wurde, von der 
Steuer-CPU-Einheit 1 im Sdiritt S30S enq>f^gt, so fiihrt 
die Vorrichtimg in der Kommunikationsdienstfunktion, die 
auf den tibertragenen Befehlsinhalt reagiert, die Verarbei* 
tung im Schritt S306 durch. Zur Ausfuhnmg des Befehls in- 
terpretiert die CPU 101 die Anweisung oben im tibertrage- 
nen Befehl, wird irgendein TVogramm in dem Mikiopro- 
gramm-ROM 102 entsprechend der Anweisung begonnen, 
und fiihrt die CPU 101 die Verarbeitung von Daten, welche 
der Anweisung folgen, auf der Grundlage des Programms 
aus. Zu diesem Zeitpimkt tibeiprtift die Reserve-CPU-Ein- 
heit 100, ob die Befehlsverarbdtung tatsacblich gesteuert 
werden kann oder nicht. 

Nach Beendigung der Verarbeitung in Reaktion auf den 
tibertragenen Befehl im Schritt S306 geht der Betriebsablauf 
zum Schritt S307 Uber, und werden Reaktionsdaten erzeugt, 
welche die normale oder nicht normale Be^digung anzei - 
gen, ftir die Steuer-CPU-Einheit 1. Dann werden im Schritt 
S308 die Reaktionsdaten an den Nachiaufspeicher 16 der 
Steuer-CPU-Einheit 1 tibertragen. 

Nach Empfang der Reaktionsdaten, welche die normale 
oder nicht normale Beendigung anzeigen, von der Reserve- 
CPU-Einheit 100 schickt im Schritt S309 die Steuer-CPU- 
Einheit 1 die empfangenen Reaktionsdaten an das Periphe- 
riegerat 3 zurtick, welches den Befehl der Kommunikations- 
dienstfunktion an die Steuer-CPU-Einheit 1 im Schritt S300 
ausgegeben hatte, und beendet die \%rarbeitung. 

Entsprechend der Reaktion von der Steuer-CPU-Einheit 1 
kann das Peripheriegerat 3 uberprufen, ob die Verarbeitung 
auf der Gnmdlage des von dem Peripheriegerat 3 ausgege- 
benen Befehls durch die Steuer- oder die Reserve-CPU-Ein- 
heit 1 bzw. 100 normal ausgefuhn wurde. 

Als nachstes wird die Dateistapelschreibverarbeitung un- 
ter Bezugnahme auf das in Fig. 4 gezeigte FluBdiagramm 
erlautert 

Hne Anweisung, die DateistapelschreibvOTrichtung 22 
der Kommimikationsdienstfiinktion 20 zu startoi, und ein 
Befebl, an welcben die zu schreibende Datei angebSngt ist, 
werden von dsm an die Steuer-CPU-Einheit 1 angeschlosse- 
nen Peripheriegerat 3 ausgegeben, wodurch der Betriebsab- 
lauf entsprechend dem in 4 gezeigten Ru6diagramm 
begonnen wird. Im Schritt S400 empfangt die CPU 11 der 
Steuer-CPU-Einheit 1 einen Befehl uber die Peripherie- 
schnittsteUe 19 von dem Peripheriegerat 3, wodurch der Be- 
triebsablauf zum Schritt S401 ubeigebt. 

Im Schritt S401 interpietim die CPU 11 eine Anweisung 
oben im tibertragenen Befehl, liest ein Programm der Datei- 
stapeischrdbvorrichtung 22 in dem Mikioprogramm-ROM 
12, und fuhrt das JVogramm aus. Das Programm der Datei- 
stapelschreibvonichtung 22 schieibt die Datei, die an die 
Anweisung angehangt ist, in einen vorbestimmten Bereicb 
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des extemen Speichers 2 oder des Programmspeichers 15 
ein, dcr in der Anweisiing festgelegt isL 

Wenn die Datei in den vorbestimmten Bereich des exier- 
nen Speichers 2 oder des Progranmispeicheis 15 durch die 
Dateistapelschreibvorrichtung 22 eingeschrieben wird, wild 
durcb die Funktion der CPU 11 auf der Grundlage der Datei- 
stapelschreibvorrichtung 22 ubeipriift, ob Betriebscode ei- 
nes Programms und angefugte Information in der ubertrage- 
nen Datei innerhalb eines vorbestimmten Beieiches liegen 
Oder nichL 

Im Schritt S402 werden Reaktionsdaten erzeugt, welche 
die normale oder nicht normale Beendigung der Ausfiihrung 
des Befehls anzeigen, und der Betriebsablauf geht zum 
Schritt S403 uber. 

Im Schritt S403 wird iiberpruft, ob die Befehlsverarbei- 
lung normal beendet wurde oder nicht. Wurde die Befehls- 
verarbeitimg nicht normal beendet, so geht der Betriebsab- 
lauf zum Schritt S404 iiber, in welchem eine Mitteilung, 
welche anzeigt, dafi der Befebl fiir die Steuer-CPU-Einbeit 1 
zu einem Fehler fuhrt, zuriickgescbickt, und wird der V^r- 
gang beendet. 

Wenn die Befehls verarbeitung normal beendet wird, wird 
die im Schritt S402 vorbereitete Antwort geloscht, und wird 
von dem Mikxoprogramm-ROM 2 die Kommunikations- 
dienstanforderungsnachlaufvorricbtung 41 gestartet, um 
denselben Befehl zu iibertragen wie jenen Befehl, der von 
dem Peripheriegerat 3 an die Reserve-CPU-Einheil 100 
iibertragen wurde. 

Die CPU 11 holt sich den vom PeripheriegerSt 3 tibertra- 
genen Befehl von dem Systemspeicher 14, in dem der Be- 
fehl gespeichert ist, und gibt den Befehl an den Nachlaufs- 
peicher 106 der Reserve-CPU-Einheit 100 Uber die Nach- 
laufschnittstelle durch die Kommunikationsdienstanforde- 
rungsnachlaufvorrichtung 41 aus. 

Wenn im Schritt S405 die Reserve-CPU-Einheit 100 den 
an den Nachlaufspeicher 106 ubertragenen Befehl empK 
fangt, geht der Betriebsablauf zum Schritt S406 iiber. 

Im Schritt S406 interpredert die CPU 101 die Anweisung 
des Befehls, der in dem Nachlaufspeicher 106 empfangen 
wurde, und erkennl, dafi der Befehl ein Befehl zum stapel- 
weisen Schreiben einer Datei von der Steuer-CPU-Einheit 1 
ist. 

Die CPU 101 liest das Programm der Dateistapelschreib- 
vorrichtung in dem Mikroprogramm-ROM 102 und fuhrt 
dieses aus, und schreibt die angefugte Datei in einen vorbe- 
stimmten Bereich des extemen Speichers 200 oder des Pro- 
grammspeichers 105, der in der Anweisung festgelegt 
wurde. 

Bei der Schieibverarbeitung in der Reserve-CPU-Einheit 
100 wird ebenfalls eine Dbeipriifung durch die Funktion der 
CPU 101 durchgefiihrt, auf der Grundlage der Dateistapel- 
schreibvorrichtung, die von der Steuer-CPU-Einheit 1 aus- 
gefuhrt wird. 

Im Schritt S407 werden Reaktionsdaten erzeugt, welche 
die normale oder nicht normale Beendigung der Ausfiihruing 
des Befehls anzeigen. Dann werden im Schritt S408 die Re- 
aktionsdaten an den Nachlaufspeicher 16 der Steuer-CPU- 
Einheit 1 liber die Nachlaufschnittstelle iibertragen. 

Nach Empfang der Reaktionsdaten, welche die normale 
Oder nicht normale Beendigung anzeigen, von der Reserve- 
CPU-Einheit 100 schickt die Steuer-CPU-Einheit 1 die 
empfangenen Reaktionsdaten an das Peripheriegerat 3 im 
Schritt S409 zurOck, und beendet die Verarbeitung. 

Bei der voriiegenden Ausfiihrungsform ist fur die vorfae- 
rige Verarbeitung, bei welcher das Peripherieger^ 3 ge- 
trennt an die Steuer- und die Reserve-CPU-Einheit 1 bzw, 
100 zum Schreiben von Dateien angeschlossen ist, die Kom- 
munikationsdienstanfordemngsnachlaufvorrichtung als 
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CPU-Funktion vorgesehen, wodurch dann, wenn ein Befehl 
von dem Paipheriegerat ausgegebra wird, die Steuer-CPU- 
Einheit 1 denselben Befehl auch an die Reserve-CPU-Ein- 
heit 100 iibertragen kann, um stapelweise Dateien in die 
5 Steuer- und die Reserve-CPU-Eiiiheit 1 bzw. 100 einzu- 
schreiben. Daher kaim der \K^rkimgsgrad des Benutzers in 
Bezug auf Programmanderungen zum Zeitpunkt des Star- 
tens des Systems usw. verbessert werden. 
Wenn Dateien stapelweise gescbrieben werden, wird eine 

10 Reaktion von der Reserve-CRJ-Einheit 100 an das Periphe- 
riegerat iibertragen, bei welchem iiberpriift werden kann, ob 
die Dateien verlaBlich gescbrieben werden konnen oder 
nicht; es kann auch die VerlSBlichkeit b«iicksichtigt wer- 
den, die daim ein Problem darstellt, wenn ein Prograrmn 

15 uber eine Kommunikationsleitung iibertragen wird. Als 
Merkmal des Redundanzsystems kann daher, wenn die 
Steuer-CPU-Einheit 1 aus irgendeinem Grund nicht be- 
triebsfabig ist, die Reserve-CPU-Einheit 100 daraufhin die 
gesteuerten Maschinen mit demselben Ptogramm steuem. 

20 Daniber hinaus kann, anders als bd dem konventionellen 
Nachlauf, das Schreiben von Dateien unabhangig von dem 
festgelegten Bereich des Speichers fiir den Nachlauf usw. 
durchgefiihrt werden. 

25 AUSFOHRUNGSFORM 2 

Anhand einer zweiten Ausfiihrungsform der Erfindung 
wird die Operation der Ausfuhrung eines Geratestapel- 
schreibvorgangs gleichzdtig sowohl in der Steuer- als auch 
30 in der Reserve-CPU-Einheit unter Bezugnahme auf Fig. 5 
wlauterl, 

Eine Anweisung zum Starten der Geratestapelschreibvor- 
richtung 23 der Kommunikationsdienstfiinktion 20 und ein 
Befehl, an welchen die zu schreibende Datei angefiigt ist, 
35 werden von dem Peripheriegerat 3 ausgegebcn, welches an 
die Steuer-CPU-Einheit 1 angeschlossen ist, wodurch der 
BeUiebsablauf entsprechend dem in Fig. 5 gezeigten FluB- 
diagramm in Gang gesetzt wird. Im Schritt S500 empfangt 
die CPU 11 der Steuer-CPU-Einheit 1 einen Befehl durch 
40 die Peripherieschnittstelle 19 von dem Peripheriegerat 3, 
wodurch der Beuiebsablauf zum Schriu S501 iibergehL 

Im Schritt S501 interpredert die CPU 11 eine Anweisung 
oben im iibertragenen Befehl, liest ein Programm der Gera- 
testapelschreibvorrichtung 23 in dem Mikroprogramm- 
45 ROM 12, und fiihrt das Programm aus. Das Programm der 
Geratestapelschreibvorrichtung 23 schreibt die zu schrei- 
bende Gerateinformation, die an die Anweisung angefiigt 
ist, in einen vorbestimmten Bereich des Geratespeichers 13, 
d^ in der Anweisung festgelegt ist. 
50 Wenn die Gerateinformation in den vorbestimmten Be- 
reich des Geratespeichers 13 durch die Geratestapelschreib- 
vorrichtung 23 eingeschrieben wird, wird durch die Funk- 
tion der CPU 11 auf der Grundlage der Geratestapelschreib- 
vorrichtung 23 iiberpriift, ob das oberste Gerat, dessen Ge- 
55 rateinformation eingeschrieben werden soil, und das letzte 
Gerat, welches von dem obersten GerSt gefunden wird, so- 
wie die Anzahl an Punkten iimerbaib jenes Geratebereichs 
liegen oder nicht, der in einem Parameter eingesiellt ist. 
Im Schritt S502 werden Reaktionsdaten erzeugt, welche 
60 die normale oder nicht normale Beendigung der Ausfuhrung 
des Befehls anzeigen, und dann geht der Betriebsablauf zum 
Schritt S503 uber. 

Im Schritt S503 wird uberpriift, ob die Befehlsverarbei- 
tung normal beendet wurde oder nicht Wurde die Befehls- 
65 v^arbeitung nicht normal beendet, so geht der Betriebsab- 
lauf zum Schritt S504 iiber, in welchem eine Benachrichti- 
gung zuriickgeschickt wird, daB der Befehl fur die Steuer- 
CPU-Einheit 1 zu einem Fehler fiihrt, und datm wird der 
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Voigang beendeL 

WeoD die Befehlsveraibeitung nonnal beendet wird, wild 
die im SchriU S5Q2 voibereitete Antwort geloscht, und wird 
vom Mikroprogramm-ROM 2 die Kommunikadonsdiaist- 
anfordeningsnachlaufvorrichUing 41 gestartet, mn deasel- 
ben Befehl wie den B^ehl, der von dem Periphmegergt 3 
abertragoi wuide, an die Reserve-CPU-Einheit 100 zu tiber- 
tragen. 

Die CPU U holt sich den Befehl, der von dem Peripherie- 
gerat 3 tibertragen wurde, von dem Systemspeicher 14, in 
welchem der Befehl gespeichert ist, und gibt den Befehl an 
den Nachlaufspeicher 106 der Reserve-CPU-Einheit 100 
uber die Nachlaufschnittstelle durch die Konununikations- 
dienstanforderungsnachlaufvoirichtung 41 aus. 

Wenn die Reserve-CPU-Einheit 100 im Schritt S505 den 
an den Nachlaufspeicher 106 iibertragenen Befehl emp- 
fangt, geht der Betriebsablauf zum Schritt S506 Qben 

Im Schritt S506 interpietiert die CPU 101 die Anweisung 
des Befehls, der in dem Nachlaufspeicher 106 empfangen 
wurde, und erkennt, daB es sich bei dem Befehl urn einen 
Geratestq)elschreibbefehl von der Steuer-CPU-Einheit 1 
handelt 

Die CPU 101 liest das Programm der Geratestapel- 
schreibvorrichtung in dem Mikropiogramm-ROM 102 und 
ftihrt das Programm aus, und schreibt die beigefUgte Datei 
in einen vorbestinunten Bereich des Geratespeichers 103, 
der in der Anweisung festgelegt ist. 

Bei der Schreibverarbeitung in dec Reserve-CPU-Einheit 
100 wird ebenfalls eine Oberpriifung durch die Funktion der 
CPU 101 durchgefuhrt, auf der Grundlage der Geratestapel- 
schreibvorrichtung, die von der Steuer-CPU-Einheit 1 aus- 
geflihrt wird. 

Im Schritt S507 werden Reaktionsdaten erzeugt, welche 
die normale oder nicht normale Beendigung der Befehlsaus- 
fuhrung anzeigen. Dann werden im Schritt S508 die Reakti- 
onsdaten an den Nachlaufspeicher 16 der Steuer-CPU-Ein- 
heit 1 uber die Nachlaufschnittstelle ubertragen. 

Nach Empfang der Reaktionsdaten, welche die normale 
Oder nicht normale Beendigung anzeigen, von der Reserve- 
CTU-Einheit 100 schickt im Schritt S509 die Steuer-CPU- 
Einheit 1 die empfangenen Reaktionsdaten an das Periphe- 
riegerat 3 zuriick, welches den Befehl der Kommunikations- 
dienstfiinktion 20 an die Steuer-CPU-Einheit 1 geschickt 
hat, und beendet die Verariseitung. 

Bei der vorliegenden Ausftihrungsform ist fur die vorhe- 
rige Verarbeitung, bei welcher das Peripheriegerat 3 ge- 
trennt an die Steuer- und die Reserve-CPU-Einheit 1 bzw. 
100 zum Schreiben von Dateien angeschlossen ist, die Kom- 
munikationsdienstanforderungsnachlaufvorrichtung als die 
CPU-Funktion vorgesehen, wodurch dann, wenn ein Befehl 
ausgegeben wird, die Steuer-CPU-Einheit 1 denselben Be- 
fehl auch an die Reserve-CPU-Einheit 100 zum Schieiben 
von GerStewerten Ubertragen kann, namlich von Geratein- 
formation, und zwar stapelweise in die Steuer- und in die 
Reserve-CPU-Einheit 1 bzw. 100; der Wirkungsgrad des 
Benutzers bezilglich Programmanderungen zum Zeitpunkt 
des Startens des Systems usw. kann daher verbessert wer- 
den. 

Wenn Dateien stapelweise geschrieben werden, wird eine 
Reaktion von der Reserve-CPU-Einheit 100 an das Periphe- 
riegerSt ttbertragen, wodurch verl&filich uberpriifl werden 
kann, ob die Information geschrieben werd^ kann oder 
nicht; hierbei kann auch die \%rlaBlichkdt boiicksichtigt 
werden, die dann ein Problem darstellt, wenn Daten Uber 
eine Kommunikationsleitung ubertragen werden. 

Anders als bei dem konventionellen Nacblauf kann das 
Schreiben von Gerateinformation unabhangig von dem 
NachlauffesUegungsbereich des Speichers zum Speichmi 
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von Geratedaten usw. ausgefuhrt werden. Wenn namlich 
verfolgte Geratedaten uh& mehrere Nachlauffesdegungsbe- 
leiche verteilt sind, konnen Geratedaten stapelweise ge- 
schrieben werden, um die Identitat der Gerateinformation 
s aufTechtzuaiialte&, und kann dann, wenn die Steuer-CPU- 
Euiheit 1 nicht betriebsfShig ist, die Resoire-CFU-Eanheit 
100 darauflun die gesteuoten Mascfainen steuem, was dn 
Merional des Redumlanzsystems darstellt 

10 AUSFOHRUNGSFORM 3 

Anhand einer dritten Ausftihrungsform wird unter Bezug- 
nahme auf Ffe 6 der Vorgang der Ausfilhrung einer RUN- 
Betri^sartstapeldateiubertragung zur selben Zeit sowohl in 

15 einer Steuer- als auch einer Reserve-CPU-Einheit eriautert. 
Bei der dritten AusfUhrungsfonn wird ein Dateistapel- 
schreibvoigang in die Steuer- und die Reserve-CPU-Einheit 
1 bzw. 100 von dem PeripheriegerSt 3 einmal in die extemen 
Speicher 2 und 200 herein durchgefuhrt, gemaB der bezug- 

20 iich der ersten Ausfuhrungsform ^l^uteiten ^rarbeitung, 
dann werden die geschriebenen Dateien in den Programm- 
speichem 15 und 105 uber die interne Busleitung stapel- 
weise zur Ende-Verarbeitungszeit (END) wahrend der 
RUN-Bediebsart des Progranuns wiederhergestellt. 

2S Hne spezielle Verarfoeitungsptozedur wird nunmehr unter 
Bezugnahme auf Fig. 6 eriautert 

Zuerst warden im Schritt S600 eine Anweisung zum Star- 
ten der Datei stapelschreibvorrichtung 22 der Kommunikati- 
onsdienstfunktion 20 und ein Befehl ausgegeben, an wel- 

30 chen die zu schieibende Datei angehangt ist, wodurch der 
Betrieb gemaB dem in Fig. 4 gezeigten FluBdiagramm be- 
gonnen wird. Wie bei der ersten Ausftihrungsform schreibt 
die Dateistapelschreibvorrichtung 22 die Programmdatei, 
die geandert wefdra soil, wdhrend der RUN-Beniebsart in 

35 die extemen Speicher 2 und 200 sowohl der Steuer- als auch 
der Reserve-CPU-Einheit ein, ohne die Programmausfiih- 
rung zu beeinflussen, im Schritt S601. 

Im Schritt S602 wird festgestellU ob der Schreibvoigang 
fiir die Programmdatei in die Steuer- und die Reserve-CPU- 

40 Einheit 1 bzw. 100 normal beendet wird oder nicht, auf der 
Grundlage von Reaktionsdaten von der Steuer- oder der Re- 
serve-CPU-Einheit 1 bzw. 100. Wenn die Reaktionsdaten 
eine nicht normale Beendigung anzeigen, wird der >feigang 
beendet 

45 Wenn das Peripheriegerat 3 die normale Beendigung des 
Schreibens der Stapeldatei in die extemen Speicher 2 und 
200 der Steuer- bzw. Reserve-CTU-Einheit 1 bzw. 100 ent- 
sprechend den iiber die Steuer-CPU-Einheit 1 iibertragenen 
Reaktionsdaten feststellt, gibt es einen Befehl zum Starten 

50 der RUN-Betriebsart- Stapeldatei ubertragungsvorrichtung 
26 an die Steuer-CPU-Einheit 1 des Reserve-Redundanzsy- 
stems aus. 

Wenn die Steuer-CPU-Einheit 1 den Befehl der RUN-Be- 
triebsart-Stapeldateiiibertragungsvorrichtung 26 von dem 
55 Peripheriegerat 3 empfangt, interpretiert sie die Anweisung 
des Befehls, und geht zum-Schritt S604 ubei; um das Pro- 
gramm der RUN-Betriebsart- Stapeldateiiibertragungsvor- 
richtung 26 in dem Mikroprogramm-ROM 2 zu lesen und 
auszuftihien. 

60 Das PlDgramm auf der Grundlage der RUN-Betriebsart- 
Stapeldateiubatragungsvoirichtung 26 ubertragt die in dem 
extemen Speicher 2 gespdcherte Programmdatei an einen 
vort)esdmmten Bereich des Programmspeichers 15 iiber die 
interne Busleitung und deigleichen, die wahrend der RUN- 

65 Betriebsart angeschlossen ist, und zwar zur Zeit der END- 
Verarbeitungszeit 

Wenn die RUN-Betriebsait-Stapeldaidubertragungsvor- 
richtimg 26 eine Ptogrammdatei von dem extemen Speicher 
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2 an einen vorbestimmten Bereich des Programmspeichers 
IS iibertragl, wild die Funktion der CPU 11 auf dcr Gnmd- 
lage der RUN-Betriebsart-Stapeldateiubertragungsvorrich- 
tung 26 durchgefuhrt, um zu iiberpriifen, ob der Betriebs- 
code des Pkx>gramms in der Datei und angefiigte Inf onnatioa 5 
inneifaalb does vorfoesdmniten Bereiches liegen oder nicht, 
und ob ein neu Uibertragenes Programm normal ohne Pro- 
bleme beim Einstellen usw. ausgefUhrt werden kann oder 
nicht, als &gebnis der sequentiellen Ausfiihrung dnes IVo- 
gramms in der Datei bei einer Antastung. lO 

Da die Programmdateiiibertragung wahrend der RUN- 
Betriebsart dne interne Verarbeitung darstellt, bei welcher 
die Programmdatei von dem extemen Speicher 2 iiber den 
intemen Bus usw. an den Programmspeicher 15 iibertragen 
wird, ist die zur t)bertragung der Datei erforderliche Zeit is 
kOrzer als die Datdiibertragungszeit von dem Peripheriege* 
rat 3 an den extemen Speicher 2 der Ziei-CPU-Einheit 1 
uber die Konununikatioosleitung im Schritt S600, und kann 
die Programmdateiiibertragung wahrend der RUN-Betriebs- 
art mit hoher Geschwindigkeit ausgefuhrt werden. Daher 20 
kann ein umfangreiches Programm in dem Programmspei- 
cher 15 sts^lweise wahrend der RUN-Betriebsart geSndert 
werden. 

Im Schritt S605 werden Reaktionsdaten erzeugl, welche 
die normale Oder nicht normaleBeendigung der Befehlsaus- 2S 
fUhrung anzeigen, und der Betriebsablauf geht zum Schritt 
S606 uber. 

Im Schritt S606 wird uberpruft, ob die Befehlsverarbei- 
tung normal beendet wird oder nicht. Wird die Befehlsverar- 
beitung nicht normal beendet, geht der Betriebsablauf zum 30 
Schritt S607 uber, in welchem dne Na^^hricht, welche an- 
zeigt, daB der Befehl flir die Steuer-CPU-Hnhdt 1 zu einem 
Fehler f uhrt, an das Peripheriegerat 3 zurtickgescliickt wird, - 
und endet der Voigang. 

Wenn die Bcfehlsverarbeitung normal beendet wird, wild 35 
die im Schritt S6()5 vorbereitete Reaktion gelbscht, und wild 
von dem Mikroprogramm-ROM 2 die Konomunikations- 
dienstanforderungsnachlaufvorrichtung 41 gestartet, um 
denselben Befehl wie jenen, der von dem Periphoieger^ 3 
ausgegeben wurde, an die Reswve-CPU-Einheit 100 zu 40 
iibertragen. 

Die CPU 11 holt sich den Befehl der RUN-Betriebsart- 
Stapeldateiiibertragungsvorrichtung 26, der von dem Peri- 
pheriegerat 3, iibertragen wurde, von dem Systemspeicber 
14, in welchem der Befehl gespeichert ist, und gibt den Be- 45 
fehl -an den Nachlaufspeicher 106 der Reserve-CPU-Ein- 
heit 100 iiber die NachlaufschnitlsteUe durch die Kommuni- 
kationsdienstanforderungsnachlaufvorricbtung 41 aus. 

Wenn im Schritt S6(^ die ResCTve-CPU-Einheit 100 den 
an den Nachlaufspeicher 106 iibertragenen Befehl emp- 50 
fangt, geht der Betriebsablauf zum Schritt S609 iiben 

Im SchriU S609 interpretiert die CPU 101 die Anweisung 
des Befehls, der in dem Nachlaufspeichtf 106 empfangen 
wurde, und erkennt, daB es sich beim Befehl um eine RUN- 
Betriebsart-Stapeldatdubertragung von der Stcuer-CPU- 55 
Einheit 1 handelt. 

Die CPU 101 liest das Programm der RUN-Betriebsart- 
Stapeldateiiibertragungsvorrichiung in dem Mikropro- 
gramm-ROM 102 und flihrt das Programm aus, und iiber- 
tragi die Programmdatei, die in den extemen Speicher 200 60 
im Schritt S601 eingesclirieben wurde, auf einen vorbe- 
stimmten Bmich des Programmspeichers 105 iiber die in- 
terne Busleitung usw. 

Bei der Obertragungsverarbeitung in der Reserve-CPU- 
Einheit 100 uberpruft die Steuer-CPU-Einheit 1 auch die 65 
Funktion der CPU 101, auf d^ Grundlage der RUN-Bc- 
triebsart-S tapeldatei iibertragung s vorri chtung . 

Da die P^grammdateiiibertragung wahrend der RUN- 
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Betriebsart eine interne Verarbeitung ist, bd welcher die 
Programmdatd von dem extemen Speicher 200 iiber die in- 
t^e Busleitung usw. an den Programmspdcher 105 iiber- 
tragen wird, ist die zur Ubertragung der Datd erforderliche 
Zdt kHrzer als die DateiObeitragungszdt von dem 'Penphe- 
riegexMt 3 an den extemen Spdcher 200 der Reserve-CPU- 
Hnheit 100 Qber die Kommunikationsldtung im SchriU 
S601, und kann daher die Programmdateiiibertragung wah- 
rend der RUN-Betriebsart mit hoher Geschwindigkeit 
durchgefuhrt werden. Daher karm ein Programm mit gro- 
Bem Umfang- in dem Programmspeicher 105 stapelwdse 
wahrend der RUN-Betriebsart geandert werden. 

Im SchriU S610 werden Reaktionsdaten erzeugt, welche 
die ncHinale oder nicht normale Beendigung der Befehlsaus- 
fuhrung anzdgen. Dann werden im Schritt S611 die Reakti- 
onsdatoa an den Nachlaufspdcb^ 16 der SteuepOU-Hn- 
heit 1 iiber die Nachlaufschnittstelle iibertragen. 

Nach Empfang der Reaktionsdaten, welche die normale 
oder nicht normale Beendigung anzdgen, von der Reserve- 
CPU-Einheit 100 schickt im Schritt S612 die Steuer-CPU- 
Einheit 1 die empfangenen Reaktionsdaten an das Periphe- 
riegerat 3 zuriick, welches den Befehl der Kommunikations- 
dienstfunktion 20 an die Steuer-CPU-Einheit 1 ausgegeben 
hat, und beendet die Verarbeitung. 

Bei dieser Ausfiihrungsform wird, falls nicht das Schrei- 
ben der Datd in die extemen Speicher sowohl der Steuer- 
als auch der Reserve-CPU-Hnhdt nicht normal beendet 
wurde, entsprechend der Reaktion von der Steuer- und der 
ResCTve-CPU-Einheit 1 bzw. 100, cine RUN-Beuiebsart- 
Stapeldatdschieibanforderung von dem Peripheriegerat 
ausgegeben, um einen RUN-Betriebsart-Stapeldatdschreib- 
vorgang auszufuhren. Die Steuer-CPU-Einheit 1, welche 
dne Reaktion empfangt, welche die normale Beendigung 
anzeigt, von der Reserve-CPU-Einheit 100, kann jedoch 
dne RUN-Betriebsart-St^ldateischreibanfcvctemng aus- 
geben. 

Die Befehlsiibertragung an die Reserve-CPU-Einheit 100 
bedeutet, daB eine normale Beendigung in der Steuer-CPU- 
Einheit 1 erfolgl ist. Wenn daher die Verarbeitung in der Re- 
serve-CPU-Einheit 100 normal beendet wird, wird die Ver- 
arbeitung sowohl in der Steuer- als auch in der Reserve- 
CPU-Hnheit normal beendet, und kann die Reserve-CFU- 
Einheit 100 eine RUN-Betriebsart-Stapeldateischreibanfor- 
demng an die Steuer-CPU-Einheit 1 ausgeben. 

Bei der dritten Ausfuhmngsform ist flir die vorfaerige Ver- 
arbdtung, bei welcher das Peripheriegerat 3 getrennt an die 
Steuer- und die Reserve-CPU-Einheit 1 bzw. 100 ange- 
schlossen wurde, um Dateien zu schrdben, die Kommuni- 
kationsdienstanforderungsnachlaufvorrichtung als CPU- 
Funidion vorgesehen, wodurch dann, wenn dn Befehl aus- 
gegeben wird, die Steuer-CPU-Einheit 1 diesen Befehl auch 
an die Reserve-CPU-Einheit 100 ubertragen kann, um sta- 
pelweise Dateien in die extemen Speicher 2 und 200 der 
Steuer- und der Reserve-CPU-Einheit 1 bzw. 100 zu schrei- 
ben. 

Die Programmdateien, die in die extemen Speicha* 2 und 
200 eingeschrieben wurden, konnen an die Programmspei- 
cher 15 und 105 stapelweise mil hoher Geschwindigkeit 
durch inteme Verarbeitung iibertragen werden, wobei die in- 
terne Busleitung usw. an die extemen Spdcher angeschlos- 
sen ist. 

Eine Programmdatei, die bislang beispielsweise nur im 
UmfiEUig von 500 K bei der END- Verarbeitung wahrend der 
RUN-Betriebsart geschrieben wetxien konnte, kann daher 
dadurch stapelweise geschrieben werden, dafi die \brteile 
der intemen Verari5eitung iiber den Bus von dem extemen 
Speicher bei der dritten Ausfuhmngsform optimal genutzt 
werden; die gesteuerten Maschinen usw. miissen nicht in die 
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STOP-Betriebsart versetzt warden, was den Produkiions- 
wirkungsgrad weiter vai>essm. 

Bd dem Res^e-Redimdanzsystem ist es fur die Steuer- 
und die Reserve<!FXJ-Bnhdt 1 bzw. 100 wesentlich, dafi 
ein Progranun mit demselben Zeitablauf ablauft; bei der 5 
vorliegOTden AusfOhrungsform kdnn^ Programme darilber 
hinaus stapelweise gleichzeidg geandert weiden, was die 
VerlaBlichkeit des Reserve-Redundanzsystems weiter- v^- 
bessert 

Durch den modularen Aufbau von Programmen in den lO 
veigangenen Jahien konnen dartiber hinaus samdicbe mo- 
dular aufgebauten Programme stapelweise in kurzer Zeit 
wShrend der RUN-Betiiebsart geSndm werdoi; hieidurcb 
kann der Arbeitswirkungsgrad und die VerlaBlichkeit bei der 
Programmanderung verbessert werden. 15 

Wenn Dateien stapelweise geschrieben werden, wird eine 
Reaktion von der Reserve-CPU-Einheit 100 an das Periphe- 
riegerat ubertragen, wobei uberpiiift werden kann, ob die 
Dateien veriaBlich geschrieben werden konnen oder nicht; 
hierbei kann auch die Verlafilichkeit beriicksichtigt werden, 20 
die ein Problem darstellt, wenn ein Programm uber eine 
Kommuoikationsleitung ubeitragra wird. Als Merkmal des 
Redundanzsystems kann daher, wenn die Steuer-CPU-Ein- 
heit 1 nicht betriebsfMhig i^ die Res^e-CPU-Einheit 100 
daraufhin die gesteuerten Maschinen mit demselben Pro- 2S 
gramm steuem. 

AUSFOHRUNGSFORM 4 

Auf del- Grundlage einer viorten Ausfuhrungsform der Er- 30 
findung wird die Operation der Ausfiihning einer Dateiin- 
haltsverfolgung gleichzdtig sowohl in der Steuer- als auch 
der Reserve-CPU-Einheit auf der Gnindlage eines FluBdia- 
gramms erlautert, welches vor der RUN-Betriebsart gestar- 
tet wird, namlich wahrcnd der STOP-Bctriebsart, bei dem in 35 
Fig. 7 gezeigten Reserve-Redundanzsyslem. 

Im Schritt S700 werden eine oder mehrere angegebene 
Dateien in dem Programmspeicher 15 oder dem extemen 
Speicher 2„ die an die Reserve-CPU-Einheit 100 ubertragen 
werden soilen, stapelweise in der Steuer-CPU-Einheit 1 in 40 
dem Reserve-Redundanzsystem entnommen, und tibotragt 
die Dateiinhaltsnachlaufvorrichtung 42 eine Anweisung, 
welche eine Dateistapeliibertragung angibt, und einen Be- 
fehl, der die Dateiinhalte enthalt, an den Nachlaufspeicber 
106 der Reserve-CPU-Einheit 100. 45 

Im Schritt S701 interpretial die CPU 101 der Reserve- 
CPU-Einheit 100 den Befehl, de^ von der Steuer-CPU-Ein- 
heit 1 an den Nachlaufspeicber 106 ubertragen wuide, und 
setzt die Dateiinhaltsnachlaufvorrichtung zur Duichfuhrung 
der Dateistapeliibertragung in BeUieb. Dann geht die CPU SO 
101 zum Schritt S702 iiber, und schreibt die ausgewahlte 
Datei oder Dateien in dem Programmspeicher 15 oder dem 
extemen Speicha* 2, die im Schritt S700 abgezogen wurden, 
in den Ziel-Programmspeicher 105 oder den extemen Spei- 
cher 200. Nach Beendigung des Dateischreibvoigangs 55 
schickt die Reserve-CPU-Einheit 100 eine Reaktion, welche 
die Beendigung des Schieibens der Datei anzeigt, an den 
Nachlaufepeicher 6 der Steuer-CPU-Hnheit 1 im Schriu 
S703 zuriick. 

Die Dateinachiauf¥iinktion ist nunmehr fertig. 60 
Bei der vorUegenden Ausfuhrungsform kann die Konsi- 
stenz der Steuer-(MJ-Einheit und der Reserve-(TU-Einheit 
1 bzw. 100 fur jede Datei zur Verfiigung gestellt werden. In 
Abschnitten, in welchen die Identitat bei den konventionel- 
len Nachlaufdaten nicht aufirecbterhalten werden kann, nur 65 
in den Zielb^eichen in einer Datei, wird daher fur jede Da- 
tei die Identitat aufrediterhalten, wodurch die Datenidentitat 
in dem Reserve-Redundanzsystem weiter verbessert wild. 
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und die VerlaBlichkeit des Systems weiter erfa6ht wird. 

Dariiber hinaus kann die Zeit verkiirzt werden, die zur 
Verfolgung von Daten uber mehrere Oite erforderlich ist, da 
die Daten stapelweise vecfolgt werdeD kdnnen. 

Bislang wuide das Peripfaeriegerai 3 getrennt an die 
Steuer- und an die Reserve-CPU-Einheit angeschlossen, um 
die Identitat fiir jede Datei aufrechtzuerhalten. Dieser Schritt 
wird allerdings nunmehr unnotig, und so wird der Arbeits- 
wirkungsgrad verbessert 

AUSFOHRUNGSFORM 5 

Anhand einer ftinften AusfQhrungsfcmi der Erfindung 
wird der Betrieb einer automatischen tJbertragungsvorrich- 
tung fiir Systeminfcnmation auf der Grundlage eines RuB- 
diagramms erlautert, welches wahrend der RUN-Betriebsart 
bei dem in Fig. 8 gezeigten Reserve-Redundanzsystem ge- 
startet wird. 

Im Schritt S800 uberwacht die CPU 11 der Steuer-CPU- 
Einheit 1 in dem Reserve-Redundanzsystem standig Werte- 
anderungm der Systeminformation in dem Systemspeicher 
14, GerSteinformation in dem Ger^tespeicher 3, und Datei- 
registednformation in dem extemen Speicher 2, auf der 
Grundlage der Systeminformations^rfassungsvomchtung 
31 in dem Mikroprogramm-ROM 12. Im einzelnen ist ein 
vorbestimmter B^eicb in dem Systenispeicher 14 vorgese- 
hen, und werden jedesmal dann, wenn ein Speicherwert ge- 
andert wird (ein Wert eingeschrieben wird) die Schreib- 
adresse und der neue Wert in diesem Bereich gleichzeitig 
durch die Funktion der CPU 11 gespeich^ auf der Grund- 
lage der Systeminformationserfassungsvorrichtung 31. 

Im Schritt SSOl Cibertrfigt, wenn eine WertMnderung als 
Ergebnis der Interpretation in dem Systemspeicher 14 auf- 
tritt, die Steuer-CFU-Hnheit 1 den aktualisierten Informati- 
onsort und die aktuaiisicrtc Werteanderungsinformation an 
den Nachlaufspeicber 106 der Reserve-CPU-Einheit 100 
mit Hilfe der Datennachlaufvorrichtung 43. 

Nach Empfang des aktualisierten Informationsspeicher- 
ortes und der aktualisieiten Werteanderungsinformation, die 
von der Datennachlaufvorrichtung 43 tibertragen werden, in 
dem Nachlaufepeicher 106 im Schritt S802 geht die Re- 
serve-CTU-Einheit 100 zum Schritt S803 fiber, und spiegeit 
den neuen Wert in dem Speicher entsprechend dem aktuali- 
sierten Speicher der Steuer-CPU-Einheit 1 wieder (Gerate- 
speicher, Programmspeicher, oder extemer Speicher), ent- 
sprechend der Anderungsinformadon. Nach Beendigung 
dieses Schritts schickt die Reserve-CPU-Einheit 100 eine 
Reaktion, welche die Beendigung anzeigt, an den Nach- 
laufspeicber 16 der Steuer-CPU-Einheit 1 im Schritt S804 
zuruck. Die automadsche Nachlaufiunktion der Systemin- 
formadon ist nunmehr ferdg. 

Bei der funften Ausfuhrungsform werden nur geanderte 
Speicherdaten automatisch an die zugehorige CPU-Einheit 
ab Nachlaufdaten ubertragen. Anders als bei dem konven- 
donellen System w^den daher Daten, die in samtlichen Be- 
reicben eingestellt sind, nicht als Nachlaufdatra ubertragen, 
und kdnnen erforderliche Daten nur in dem geanderten Ab- 
schniu verfolgt werdra; die Nachlaufzeit kann vofcilrzt wer- 
den, und es findet keine zusatzliche Nachlaufveraibeitung 
statt. Dadurch konnen nur Veraibeioingen verfolgt werden, 
bei denen eine Anderung auftritt,.und in der Reserve-CPU- 
Einheit mit hoher Geschwindigkeit wiedeigespiegeit wer- 
den. 

Dariiber hinaus konnen nur Anderungsabschnitle eben- 
falls verfolgt werden; der Benutzer muB nicht vorher den 
Geratebereich fiir den Nachlauf untersuchen, und es wird 
auch der Arbeitswirkungsgrad verbessert 
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AUSFOHRUNGSFORM 6 

Anhand einer sechstoi Ausfiihrungsform der Erfinduiig 
wird der Betrieb einer automatischen NachlauiVorrichtung 
der Betriebsart auf der Grundlage eines FluBdiagramms er- 5 
ISutert, welches id dem Reserve^Redimdanzsystem in Fig. 9 
begonnen wird. 

Im Schritt S900 Uberwacht die CPU 11 der Steuer-CPU- 
Einbeit 1 in dem Reserve-Redundanzsystem standig eine 
Andening der Betriebsart der SteuCT-CPTJ-Einheit 1, die in lo 
einem Bereich des Systemspdchers 14 gespdchert ist, auf 
der Grundlage der Betriebsartserfassungsvoirichtung 32 in 
dem Mikrc^rogramm-ROM 12. Genauer gesagt wird dne 
Betriebsartvorgeschichte der Steu^-CPU-Einheit 1 (die Be- 
triebsart vor einer Abtastung) in einem vorbestimmten Be- 15 
reich des Systemspeichers 14 gehalten, and werden die Da- 
ten mit da: momentanen Betriebsart veiglichen. 

Wenn sich die Betriebsart geandert hat, infolge des Ergeb- 
nisses des Betriebsartvergleichs, iibertragt im Schria S901 
die Steuer-CPU-Einheit 1 eine Anforderung fiir die Be- 20 
triebsartanderungsvorrichtung 21, die Betriebsart der Re- 
serve-CPU-Einheit 100 auf die momentane Betriebsart der 
Steuer-CPU-Einheit 1 zu andem, an den Nachlaufspeicher 
106 der Reserve-CPU-Einheit 100 uber die Kommunikati- 
onsdienstanforderungsnachlaufvorrichtung 33. 25 

Nach Empfang der Betriebsartanderungsanforderung, die 
von der Datennachlaufvorrichtung in dem Nachlaufspeicher 
106 der Reserve-CPU-Einheit 100 iibertragen wird, im 
Schritt S902 geht die Reserve-CPU-Einheit 100 zum Schritt 

5903 iiber. 30 
Im Schritt S903 andert die CPU 101 auf der Grundlage 

der Betriebsartanderungsvozrichtung 21 die Reserve-CPU- 
Einbeit 100 auf dieselbe Betriebsart wie die momentane Be- 
triebsart der Steuer-CPU-Einheit 1. Nach Beendigung der 
Anderung der Betriebsart schickt die Reserve-CPU-Einheit 35 
100 eine Reaktion, welche die Beendigung anzeigt, an den 
Nachlaufispeicher- 6 der Steuer-CPU-Einheit 1 im Schritt 

5904 zuriick. Die automatische BetriebsartnachlaufPunktion 
ist nunmehr beendeL 

Bei der sechsten Ausfuhrungsform werden die Daten, 40 
welche die automatisch geanderte Bettiebsart d^ Steuer- 
CPU-Einheit 1 angeben, an die Reserve-CPU-Einheit 100 
als ein Befehl iibertragen, und nimmt die Reserve-CPU-Ein- 
heit 100 dieselbe Betriebsart an wie die Steuer-CPU-Einheit 
1, auf der Grundlage des Befehls. Daher kann die Bettiebs- 45 
art der Reserve-CPU-Einheit automatisch eine Anderung 
der Betriebsart der Steuer-CPU-Einheit verfolgen, urn stan- 
dig die Betriebsarten sowohl der Steuer- als auch der Re- 
serve-CPU-Einheit gleich zu halten, -und das Reserve-Red- 
undanzsystem wirksamer aufrechtzuerhalten, ohne den Be- SO 
uiebsartMnderungszei4>unkt zu verschieben. 

Die Erfindung stellt nachfolgende Auswirkungen zur \fer- 
fugung, entsprechend den voranstehoid geschilderten Aus- 
bildungsformen : 

GemaB der Erfindung wird ein Reserve-Redundanzsystem 55 
zur Verftigung gestellt, welches eine Steuer-CPU-Einheit 
zum Steuem gesteuerter Maschinen sowie eine Reserve- 
CPU-Einheit aufweist, welche die gesteuertra Maschinen 
statt der Steuer-CPU-Einheit steuem kann, wobei sich das 
System durch eine Nachlaufvorrichtung auszeichnet, zum 60 
zeitweiligen Speichem eines Befehls, der aus einer Anwei- 
sung und Daien besteht, und von einem Peripheriegerai ein- 
gegeben wird, zur Verarbeitung der Daten auf der Grundlage 
der Anweisung in dem Befehl, und zur Ubertragung des 
zeitweilig gespeicherten Befehls an die zugehorige CPU- 65 
Einbeit Daher konnen sowohl die Steuer- als auch die Re- 
serve-CPU-Einheit die Daten auf der Grundlage der Anwei- 
sung in Reaktion auf den Befehl von dem Peripheriegerat 
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v^arbeiten, und wird der Aibdtswirkungsgrad zur Au6ecb- 
t^haltung der DatenidentitSt verbessert 

Die zugehorige CPU-Einheit, an welche der zeitweilig 
gespeicherte Befehl ubertragen wird, verarbeitet die Dzxsa 
auf der Grundlage dsr Anweisung in dem Befehl, stellt ei- 
nen Fehler in dem Befehl fesi, und schickt eine Nachricht, 
welche den Fehler anzeigt, an das Peripheriegerat iiber die 
CPU-Einheit zurfick, welche den Befehl ubertragt. Daher 
wild die Verlafilichkeit der Datenidentitat noch weiter ver- 
bessert 

Es wild ein Reserve-Redundanzsystem zur \%cfiigung ge- 
stellt, welches eine erste CPU-Enheit aufweist, zum zeit- 
weiligen Speichem eines Befehls, der aus einer Anweisung 
und einem Programm besteht, und von einem Peripheriege- 
rat eingegeben wird, zum Speichem des Programms in ei- 
nem ersten external Speicher, der intern angeschlossen ist, 
auf der Grundlage der Anweisung in dem Befehl, wahrend 
der Befehl beziiglich Fehlem Oberpriift wird, und zum Ober- 
tragen des zeitweilig gespeicherten Befehls an eine zweite 
CPU-Einheit, und eine zweite CPU-Knheit aufweist, zum 
Speichem des I^ogramms in einem zweiten extemen Spei- 
cher, der intern angeschlossen ist, auf der Grundlage der An- 
weisung in dem ubertragenen Befehl, wahrend der Befehl 
beziiglich Fehlem iiberpruft wird, und zum Zuhickschicken 
des Ergebnisses der Oberpriifung an die erste CPU-Einheit, 
wobei sich das System dadurch auszeichnet, daB das Pro- 
gramm, welches in dem ersten und zweiten extemen Spei- 
cher gespeichert ist, in die entsprechenden Speicher wSh- 
rend der RUN-Betriebsart auf dex Gmndlage eines Sequenz- 
programms eingeschrieben wird. Daher kann ein umfangrei- 
ches Programm stapelweise wahrend der RUN-Betriebsart 
von dem extemen Speicher eingeschrieben werden, und 
muB keine STOP- Verarbeitung durchgefiihrt werden, die 
bislang zum Schreiben eines Programms erforderlich war, 
so daB die Arbeitszcit VCTkiirzt werden kann. 

Dariiber hinaus wird die Fehleriiberpriifung durch Abla- 
sttjng des Progranmis durchgefuhrt Daher kann die \ferla6- 
lichkeit des Programms durch Abtastung vor dem Schreiben 
wahrend der RUN-Betriebsart erhaht werden. 

Wenn in der erst«i oder zweiten CPU-Einhdt kein Fehler 
festgestellt wird, wird das in dem ersten und zweiten exter- 
nen Speicher gespeicherte Programm in die entsprechenden 
SpeichCT wahrend der RUN-Bettiebsart eingeschrieben, in 
Reaktion auf eine Anforderung, die von dem Peripheriegerat 
ausgegeben wird. Daher kann das Programm synchron so- 
wohl in die Steuer- als auch in die Reserve-CPU-Einheit 
eingeschrieben werden, und wird die Verlafilichkeit des Re- 
serve-Redundanzsystems selbst noch weiter vobessert 

Wenn in der ersten oder zweiten CPU-Enheit kein Fehler 
festgestellt wird, wird das in dem ersten und zweiten exter- 
nen Speicher gespeicherte Programm in die entsprechendwi 
Speicher wahrend der RUN-Betriebsart eingeschrieben, in 
Reaktion auf eine Anforderung, die von der orsten oder 
zweiten CPU-Einheit ausgegeben wird. Daher kann das Pro- 
gramm synchron sowohl in die Steuer- als auch in die Re- 
serve-CPU-Hnheil eingeschrieben werden, und wird die 
Verlafilichkeit des Resorve-Redundanzsystems selbst noch 
weiter verbessert 

Es wild ein Reserve-Redundanzsystem zur Verfiigung ge- 
steUt, welches eine Steuer-CPU-Einheit zum Steuem ge- 
steuerter Maschinen sowie eine Reserve-CPU-Einheit auf- 
weist, welche die gesteuerten Maschinen statt der Steuer- 
CPU-Einheit steuem kann, wobei sich das System dadurch 
auszeichnet, dafi eine Anderung von Daten in einem vorbe- 
stimmten Bereich eines intemen-Speichers erfafit wild, eine 
Anderangserfassungsadresse und aktualisierte Daten hinter- 
einainder ge^ichert werden, und nur die Adresse und ak- 
tualisierte Daten, die gespeichert sind, an die Reserve-CPU- 
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Einheit zum DateimachlaufeBitpunkt iibertragen wetden. 
Daher kSnnm nur die aktualisierten Daten als Nachlaufda- 
ten eingesetzt weiden, und kann die Dateoubeitragungszeit 
uod die Belastimg veningert weiden, wodurch der Ariwits- 
wirkungsgrad verfoesseit wild. 

Es wild ein Reserve-Redundanzsystem zur Verftlgung ge- 
steiit, welches eine Steuer-CPU-Knheit zum Steuern ge- 
steuerter Maschinen und eine Reserve-CFU-£inheit auf- 
weist, welche die gesteuerten Maschinen statt der Steuei^ 
CPU-Einheit steum kann, wobei sich das System daduich 
auszeichnet, daB der Betriebszustand der Steuer-CFXJ-Ein- 
heit fiir jede Abtastung gespeicheit wiixl, und jedesma] 
dann, wenn die Abtastung beendet ist, der momentane Be- 
triebszustand mit dem Betriebszustand veiglichen wird, der 
vor einer Abtastung dngestellt wurde, und dann, wenn eii^ 
Betriebszustandsanderung festgestellt wird, ein Befehl zum 
Andem des Betriebszustands an die Reserve-CPXJ-Einheit 
ausgegeben wird. Daher kann der Betriebszustand der Re- 
serve-CPU-Einheit entsprechend der Steuer-CPU-Einheit 
geandert werdcn, und wird die VerlaBlicbkeit des Reserve- 
Redundanzsystems selbst noch weiter veibessert. 

Zwar wurden bestimmte Ausftihrungsformen beschrie- 
ben, jedoch wird darauf hingewiesen, daB die vorliegende 
Erfindung nicht auf diese AusfUhrungsformen bescbrankt 
ist, sondem auf verschiedene Arten und Weisen mcxlifiziert 
Oder abgeandert werden kann, innerhalb des Umfangs der 
vorliegenden Erfindung. 

HGURENBESCHRIFTUNG 

Fig.l 
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31: Systeminformaiionserfassungsvorrichnmg 
32: Betriebsaitof assungsvorrichtung 
40: Nachlauffunktion 

41: Kommunikationsdienstanfoideningsnacb- 
5 laufvQirichtung 

42: Daieii nhaltnachlaufvorrichtung 
43: Datennachlaufvonichtung 

10 

CONTROL CPU: Stcuer-CPU 
STANDBY CPU: Reserve-CPU 
END:Ende 

YES: NORAAL COMPLETION: Ja, normale Beendigung 
15 NO: ABNORAAL COMPLETION: Nein, nicht normale 
Beendigung 

S300: Empfange Kommunikationsdienstbefehl ftir Steuer- 
CPU-Einheit vom Ptripheriegerat 

S301: Fiihie Kommunikationsdienstfunktionsbefehl durch 
20 Steuer-CPU-Einheit aus 

S302: Erzeuge Reaktionsdaten durch Steuer-CPU-Einheit 
S303: Normale Beendigung ? 
S304: Reaktion an Periphenegerat zuriickschicken 
S305: Empfange Befehl in Nachlaufspdcher der Reserve- 
2S CPU-Einheit durch Kommunikauonsdienstanforderungs- 
nachlaufvorrichtung 

S306: Fuhre Kommunikationsdienstfunktionsbefehl aus 
S307: Erzeuge Reaktionsdaten durch Reserve-CPU-Einheit 
S308: Schicke Reaktion an Nachlaufspeicher von Steuer- 
30 CPU-Einheit zuriick 

S309: Schicke Reaktion an Periphenegerat zuriick 



1: Steuer-CTU-Einheit 

2: Extemer Speicber 

3: Periphenegerat 

4: Betriebsartumschaltschalter 

11:CTU 

12: Mikroprogramm-ROM 
13: Geratespeicher 
14: Systemspeicher 
15: Programmspeicher 
16: Nachlaufspeicher 
17: Nachlaufschnittstelle 
100: Reserve-CPU-Knheit 
101: CTU 

102: Mikroprogramm-ROM 

103: Geratespeicher 

104: Systemspeicher 

105: Programmspeicho' 

106: Nachlaufspeicher 

107: Nachlaufschnittstelle 

108: Schnittstelle fiir extemen Speicber 

109: Peripherieschnitistelle 

200: Extemer Speicber 

300: Periphenegerat 

400: Betriebsartumschaltschalter 

Fig. 2 

12, 102: Mikroprogramm-ROM 
20: Kommunikationsdieastfunktion 
21: BeoiebsartanderungsvoiTichtung 
22: Daleistapelschreibvomchtung 
23: Geratestapelschieibvorrichtung 
24: Dateistapellesevorrichtung 
25: Geratestapellesevomchtung 

26: RUN-Betriebsart-Dateistapeliibertragungsvoirichtung 
30: Hauptfunktion 



Fig. 4 

35 CONTROL CTU: Stcuer-CPU 
STANDBY CPiJ: Reserve-CPU 
END: Ende 

YES: NOPMAL COMPLETION: Ja, normale Beendigung 
NO: ABNORMAL COMPLETION: Nein, nicht normale 
40 Beendigung 

S400: Empfange Dateistapelschieibbefehl fur Steuer-CPU- 
Einheit vom Poripheriegerat 

S401 : Schreibe Datei in angegebenen Speicber der Steuer- 
CPU-Einheit 

45 S402: Erzeuge Reaktionsdaten durch Steuer-CPU-Einheit 
S403: Normale Beendigung ? 
S404: Sende Reaktion an Periphenegerat zuruck 
S4Q5: Empfange Befehl in Nachlaufspeicher der Reserve- 
CPU-Einheit durch Kommunikationsdienstanforderungs- 

50 nachlaufVorricbtung 

S406: Schreibe Datei in angegebenen Speicher der Reserve- 
CPU-Einheil 

S407: B^uge Reaktionsdaten durch Reserve-CPU-Einheii 
S408: Sende Reaktion an Nachlaufepeicher der Steuer- 
55 CPU-Einheit zuruck 

S409: Sende Reaktion an Poipheriegerat zuriick 

Fig. 5 

60 CX)NTROLCPU:Steuer-CTU 
STANDBY CTU: Rcserve^CPU 
END: Ende 

YES: NORMAL COMPLETION: Ja, nonnale Beendigung 
NO: ABNORMAL COMPLETION: Nein, nicht normale 
65 Beendigung 

S500: ^pfang- Geratestapeischieibbefehl fiir Steuer-CPU- 
Einheit von Peripheriegerat 

S501: Schreibe Geratewerte des angegebenen Geiates in 
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22 



Geratespeicher der Sleuer-CPU-Enheii dn 

S502: Erzeuge Reaktionsdaten duich Steuer-CPU-Einheit 

S503: Normale Beendigung ? 

S504: Sende Reaktion an Peripheriegerat zuriick 

S505: Erapfange Befehl in Nachlaufspeicher der Reserve- 

CPU-Einheit duicb Kommumkationsdienstanfoidemngs- 

nachlaufvorrichtung 

S506: Schreibe Geratewerte in angegebenen Geratespei- 
cheibereich der Rescrve-CPU-Einheit 
S507: Erzeuge Reaktionsdaten dutch Reserve-CFU-Einfaeit 
S508: Sende Reaktion an Nachlaufspeicher der Steuer- 
CPU-Einheit zuriick 

S509: Sende Reaktion an PBripheriegordt zuriick 
Fig. 6 

CONTROL CPU: Steuer-CPU 
STANDBY CTU: Reserve-CPU 
END: Ende 

YES: NORMAL COMPLETION: Ja, normale Beendigung 
NO: ABNORMAL COMPLETION: Nein, nicht normale 
Beendigung 

5600: Programmdatei in extemen Speicherder Steuer-CPU- 
Einheit gemaB erster Ausfuhrungsfonn einschreiben 
S601: Dieselbe Programmdatei wie in Steuer-CPU-Einheit 
in den extemen Speicher der Reserve-CPU-Hnheit gemSfi 
erster Ausfuhrungsforra einschreiben 
S602: Normale Beendigung ? 

S603: Gebe RUN-Beiriebsart-StapeldateiObertragungsbe- 

fehl vom Peripheriegerat an die Steuer-CPU-Einheit aus 

S604: Obertrage Progranundatei im extemen Speicher der 

Steuer-CPU-Einheit an den Progranmispeicher 

S605: Erzeuge Reaktionsdaten durch Steuer-CPU-Einheit 

S606: Normale Beendigung ? 

S607: Scndc Reaktion an Peripheriegerat zuriick 

S6()8: Empfange Befehl im Nachlaufspeicher der Reserve- 

CPU-Einheit durch Konununikationsdienstanforderungs- 

n achlaufvorrichtung 

S609: Ubertrage Programmdatei im extemen Speicher an 
den Programraspeicher 

S610: Erzeuge Reaktionsdaten durch Reserve-CPU-Einheit 
S611 : Sende Reaktion an Nachlaufspeicher der Steuer-CPU- 
Einheit zuriick 

S612: Sende Reaktion an Peripheriegerat zurtick 



to 



15 



20 



25 



30 



35 



40 



45 



Fig. 7 

CONTROL CTU: Steuer-CPU 
STANDBY CPU: Reserve-CPU 
END: Ende 

S700: Dateien im Speicher, die an Reserve-CPU-Einheit 
iibertragen wurden, von Steuer-CPU-Einheit abziehen 
S701: Inhalt libenragener Datei durch Dateiinhaltnachlauf- 
vorrichtung interpretieren 

S702: Schreibe Dateien, die von Steuer-CPU-Einheit iiber- 
Uragen wurden, in den 21ielspeicher der Reserve-CPU-Ein- 
heit ein 

S703: Sende Reaktion der Res^e-CPU-Einhdt an Nach- 
laufspeicher der Steuer-CPU-Einheit zuriick 



Fig. 8 



so 



55 



60 



CONTROL CTU: Steuer-CPU 
STANDBY CTU: Reserve-CTU 

YES: CHANGE LOCATION EXISTS: Ja,Anderungsortist 65 
vorhanden 

NO: NO CHANGE LOCATION EXISTS: Nein, kein Ande- 
rungsort vorhanden 



S800: Oberwache Wertanderungsort imd Anderungswert 
der Systeminfonnation und der Ger^teinformation durch 
Systeminformationserfassungsvorrichtung 
S801 : 1st ein Anderungsort vorhanden ? 
S802: En^fange Andeningsinformation, die durch Daten- 
nachiaufvorrichtung ubertragen wurde, im Nachlaufspei- 
cher der Reserve-CPU-Einheit 

S803: Wiederspiegelung im ZielspeichM: der Reserve-CPU- 
Einheit auf der Grundlage der Andeningsinformation, die 
von d^ Steuer-CPU-Einheit tibertragen wurde 
S804: Sende Reaktion an Nachlaufepeicher der Steuer- 
CPU-Einheit zuriick 

Fig. 9 

CONTROL CPU: Steuer-CTU 
STANDBY CPU: Reserve-CPU 
YES: CHANGE EXISTS: Ja, Anderung voriianden 
NO: NO CHANGE EXISTS: Nein, keine Anderung vorhan- 
den 

S900: t)berwache Anderung der Betriebsart der Steuer- 
CPU-Einheit durch Betriebsarterfassungsvorrichtung 
S901: 1st Anderung vorhanden ? 

S902: Empfange entfemte Anfoiderung, die Betriebsart der 
Reserve-Steuer-Einheii auf momentane Betriebsart der 
Steuer-CPU-Einheit zu andem, im Nachlaufspeicher der 
Reserve-CTU-Einheit 

S903: Andere Betriebsart der Reserve-CPU-Einheit auf der 
Grundlage der entfemten Anforderung, die von der Steuer- 
CPU-Einheit ubertragen wurde 

S904: Sende Reaktion an Nachlaufspeicher der Steuer- 
CPU-Einheit zuriick 

Fig. 10 

TRANSMISSION LINE: t jbertragungsleitung 
CONTROL MACHINES: Gesteuerte Maschinen 
5: Eingabe/Ausgabeschalter 
10: Steuer-CPU-Enheit 
110: Reserve-CPU-Einheit 

Fig. 11 

END: Ende 

SHOO: Systeminformation der Steuer-CPU-Einheit und Ge- 
rateinformation, deren Bereich vom Benutzer festgelegt 
wird, abziehen 

SI 101: In die Steuer-CPU-Einheit abgezogene Information 
an Nachlaufispeicher in Reserve-CPU-Einheit ubertragen 
SI 102: Die an den Nachlaufspeicher Ubertragene Informa- 
tion in der Reserve-CPU-Einheit im Speicher widerspiegeln 

Fig. 12 

END: Ende 

S1200: Empfange Kommunikationsdienstfunkuonsbefehl 
furZiel-CPU vom Peripheriegerat 
S1201: FQhre Kommunikationsdienstfunktionsbefehl aus 
S1202: Erzeuge Reaktionsdaten 

S1203: Sende Reaktion von Ziel-CPU an das Peripheriege- 
rat zuriick, welches den Befehl ausgab 

Fig. 13A-13C 

CX)NTROL CTU UNIT: Steuer-CTU-Einheil 
STANDBY CPU UNIT: Reserve-CTU-Einheit 
PERIPHERAL DEVICE: Peripheriegerat 
ISSUE CONAAND: Befehl ausgeben 
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24 



CHANGE CONNECTION: Vbibindung anctem. 

Patentanspdiche 

1. Reserve- Redundanzsy stem, welches aufweist: 5 
eine Steuer*CPU-£inbeit zum Steuem gesteuoter Ma- 
schinen; 

eine Reserve-CPU-Einbeit, welche die gesteuerten Ma- 
schineD statt der Steuer-CPU-Einheit steuern kann; und 
eine Nachlaufvorrichtung zum zeitweiligen Speichern lO 
eines Befebls, der aus einer Anweisung und Daten be- 
steht, und von einem Peripheriegerat eingegeben wird, 
zur Verarbeitung der Daten auf der Grundlage der An- 
weisung in dem-Befehl, und zur Obertragung des zeit- 
weilig gespeicherten Befehls an die zugeborige CPU- 15 
Einheit. 

2. Reserve-Redundanzsystem nach Anspruch 1, da- 
durch gekennzeichnet, daB die zugeborige CPU-Ein- 
heit, an welche der zeitweilig gespeicherte Befehl 
Qbeitragen wird, die Daten auf der Grundlage der An- 20 
weisung in dem Befehl verarbeitet, einen Fehler in dem 
Befehl feststellt, und eine Nachricbt, welche den Fehler 
angibt, an das Peripheriegerat iiber die CPU-Einheit 
zuriickschickt, welche den Befehl ubertragen hat. 

3. Reserve- Redundanzsy stem, welches aufweist: 2S 
eine erste CPU-Einheit zum zeitweiligen Speichern ei- 
nes Befehls, der aus einer Anweisung und einem Pro- 
gramm besteht, und von einem P^pheriegerat einge- 
geben wird, zum Speichern des Programms in einem 
ersten extemen Speicher, der intern angeschlossen isl, 30 
auf der Grundlage der Anweisung in dem BefehL, wah- 
rend der Befehl beziiglich Fehlem aberprUft wird, und 
zur Ubertragung des zeitweilig gespeicherten Befehls 

an eine zweite CPU-Einheit; und 

cine zweite CPU-Einheit zum Speichern des Pro- 35 
gramms in einem zweiten extemen Speicher, der intern 
angeschlossen ist, auf dei: Grundlage der Anweisung in 
dem abertragenen Befehl, wahrend der Befehl beziig- 
lich Fehlem iiberpriift wild, und zum Zuriickschicken 
des Ergebnisses der Ubaprufung an die ersle CPU- 40 
Einheit; 

wobci das Programm, welches in dem ersten und zwei- 
ten extemen Speicher gespeichert ist, in entsprechende 
Speicher wahrend einer RUN-Betriebsart auf der 
Grundlage eines sequentiellen Progranuiis eingeschrie- 45 
ben wild. 

4. ResSrve-Redundanzsystem nach Anspmch 3, da- 
durch gekeimzeichnet, daB die Fehleriibeiprufung 
durch Abtastung des Progranuns durchgefuhrt wird. 

5. Reserve-Redundanzsystem nach Anspruch 3, da- 50 
durch gekennzeichnet, dafi dann, wenn kein Fehler ent- 
weder in der ersten oder zweiten CPU-Einheit festge- 
stellt wird, das in dem ersten und zweiten extemen 
Speicher gespeicherte Programm in die entspiechen- 
den Speicher wahrend der RUN-Betriebsart einge- 55 
schrieben wird, in Reaktion auf eine von dem Periphe- 
riegerat ausgegebene Anforderung. 

6. Reserve-Redundanzsystem nach Anspruch 3, da- 
durch gekennzeichnet, daB dann, wenn kein Fehler in 
der ersten oder zweiten CPU-Einheit festgestellt wird, 60 
das in dem ersten und zweiten extemen Speicher ge- 
speich^te Rogramm in die entspiechenden Speicher 
wahrend der RUN-Betriebsart eingeschrieben wird, in 
Reaktion auf eine Anforderung, die entweder von der 
ersten oder zweiten CPU-Einheit ausgegeben wird. 65 

7. Reserve-Redundanzsystem, welches aufweist: 
eine Steuer-CPU-Einheit zum Steuem gesteuerter Ma- 
schinen; und 



eine Reserve-CPU-Einheit, welche statt der Steuer- 
CPU-Einheit die gesteu^ten Maschincn steuem kann; 
wobd eine Andertmg von Daten in einem vorbestimm- 
ten Beieich eines intemen Speichers festgestellt wird, 
eine Anderungsfeststellungsadresse und aktualisierte 
Daten hinterdnander gespeichert weiden, und nur die 
gespeicherte Adiesse und die gespeicherten, aktuali- 
sierten Daten an die Resorve-CPU-Einheit zur Daten- 
nachlaulteit tibertragen werden. 
8. Res^^e-Redundanzsystem, welches aufweist: 
eine Steuer-CPU-Einheit zum Steuem gesteuerter Ma- 
schinen; und 

eine Ressbrve-CPU-Einheit, welche die gesteuerten Ma- 
schinen statt der Steuer-CPU-Einheit steuem kann; 
wobd ein Betriebszustand der Steuer-CPU-Einheit fiir 
jede Abtastung gespeicheit wild, und jedesmal dann, 
w^in die Abtastung beendet ist, der momentane Be- 
triebszustand mit dem Betriebszustand veiglichen 
wird, der vor einer Abtastung eingestellt wurde, und 
dann, wenn eine BetriebszustandsSndemng festgestellt 
wird, ein Befehl zur Anderung des Betriebszustands an 
die Reserve-CPU-Einheit ausgegeben wird. 
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